Уязвимость в Oracle Outside In

Низкая (1.5)

(AV:L/AC:M/Au:S/C:N/I:N/A:P)

Microsoft

Microsoft Exchange (Exchange Server 2007 SP3, Exchange Server 2010 SP2, Exchange Server 2010 SP3, Exchange Server 2013 CU1, Exchange Server 2013 CU2)

Уязвимость существует в Exchange Server и связана с функцией веб-просмотра документов. Данная уязвимость позволяет удаленно выполнить код с правами учетной записи LocalService, если пользователь будет просматривать в браузере, при помощи Outlook Web Access, специально сформированный файл. Атакующий, использующий данную уязвимость, может выполнить код на целевом сервере Exchange Server, но только с правами LocalService. Учетная запись LocalService имеет минимум привилегий на локальном компьютере и анонимные учетные данные в сети.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-061

MS (13-061): http://technet.microsoft.com/en-us/security/bulletin/ms13-061

Источник: CVE
Наименование: CVE-2013-2393
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2393